遠端 Windows 主機上安裝的 Thunderbird 版本比 149.0.2 舊。因此，會受到 mfsa2026-28 公告中所提及的多個弱點影響。

  - Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5735)

  * Graphics: Text 元件中的邊界條件不正確以及發生整數溢位。此弱點會影響 Firefox < 149.0.2 和 Firefox ESR < 140.9.1。(CVE-2026-5732)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點影響 Firefox < 149.0.2。(CVE-2026-5733)

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5731)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5734)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 149.0.2

critical Nessus Plugin ID 305196

版本 1.2

版本 1.1

版本 1.2 Apr 10, 2026, 7:42 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202604101942
版本 1.1 Apr 8, 2026, 12:46 AM New Plugin Feed: 202604080046